CVE-2013-1803 in PHP-Fusion
Tóm tắt
Bởi VulDB • 29/05/2026
Nhiều lỗ hổng SQL injection trong PHP-Fusion trước phiên bản 7.02.06 cho phép kẻ tấn công từ xa thực thi các lệnh SQL tùy ý thông qua tham số (1) orderby trong downloads.php; hoặc người dùng đã xác thực từ xa với một số quyền nhất định thực thi các lệnh SQL tùy ý thông qua (2) tên tham số bắt đầu bằng "delete_attach_" trong hành động chỉnh sửa tại forum/postedit.php; tham số (3) poll_opts[] trong hành động newthread tại forum/postnewthread.php; các tham số (4) pm_email_notify, (5) pm_save_sent, (6) pm_inbox, (7) pm_sentbox, hoặc (8) pm_savebox tại administration/settings_messages.php; tham số (9) thumb_compression, (10) photo_watermark_text_color1, (11) photo_watermark_text_color2, hoặc (12) photo_watermark_text_color3 tại administration/settings_photo.php; tham số (13) enable tại administration/bbcodes.php; các tham số (14) news_image, (15) news_image_t1, hoặc (16) news_image_t2 tại administration/news.php; tham số (17) news_id trong hành động chỉnh sửa tại administration/news.php; hoặc tham số (18) article_id trong hành động chỉnh sửa tại administration/articles.php. LƯU Ý: vấn đề cookie ID người dùng trong Authenticate.class.php đã được đề cập trong CVE-2013-7375.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.